En tredjedel af Java-projekter baseret på Log4j-biblioteket fortsætter med at bruge sårbare versioner
Veracode har offentliggjort resultaterne af en undersøgelse vedrørende relevansen af kritiske sårbarheder i Java-biblioteket Log4j, der blev identificeret i de sidste par år. Ved at undersøge 38.278 applikationer anvendt i 3.866 organisationer fandt forskerne fra Veracode, at 38 % af dem bruger sårbare versioner af Log4j. Den primære årsag til fortsat brug af forældet kode er indlejring af gamle biblioteker i projekter eller besværet ved migration fra allerede ikke-understøttede versioner […]
